Политика обработки персональных данных
1. Общие положения
1.1. Настоящая Политика определяет порядок обработки и меры по защите персональных данных Индивидуальным предпринимателем Панфиловым Русланом Александровичем (ИНН 470606579913, ОГРНИП 320470400077166, адрес: 141431, г. Москва, ул. Синявинская, д. 11, корп. 9, кв. 155) — далее Оператор — при использовании интернет-магазина автозапчастей по адресу https://praauto.ru (далее — Сайт).
1.2. Политика разработана в соответствии с Федеральным законом от 27.07.2006 № 152-ФЗ «О персональных данных» (далее — Закон) и является общедоступным документом, определяющим политику Оператора в отношении обработки персональных данных (часть 2 статьи 18.1 Закона).
1.3. Политика не является согласием на обработку персональных данных. Согласие оформлено отдельным документом «Согласие на обработку персональных данных», размещённым на Сайте, и даётся отдельной отметкой в каждой форме.
1.4. Ответственный за организацию обработки персональных данных — Оператор, Панфилов Руслан Александрович. Контакты для обращений: телефон +7 (977) 660-70-00, адрес электронной почты shop@praauto.ru.
1.5. Действующая редакция Политики постоянно доступна на Сайте. Новая редакция вступает в силу с момента размещения на Сайте.
2. Категории субъектов и обрабатываемые данные
2.1. Субъекты персональных данных — физические лица: покупатели, пользователи личного кабинета, лица, направившие обращение через Сайт, посетители Сайта. Оператор не обрабатывает данные работников: работников у Оператора нет.
2.2. При оформлении заказа: фамилия и имя, номер телефона, адрес электронной почты, город и адрес доставки либо выбранный пункт выдачи, комментарий к заказу, состав и сумма заказа.
2.3. При регистрации личного кабинета: фамилия и имя, номер телефона, адрес электронной почты (логин), пароль. Пароль хранится только в виде необратимого криптографического преобразования (хеша) и Оператору в исходном виде не известен. Пользователь вправе сохранить адреса доставки.
2.4. При обращении через форму обратной связи: имя, номер телефона и (или) адрес электронной почты, текст обращения, искомый номер детали.
2.5. При посещении Сайта, только с согласия посетителя (раздел 8): идентификатор посетителя в файле cookie, адреса просмотренных страниц Сайта, домен сайта, с которого совершён переход (без пути и параметров запроса), метки рекламных кампаний (utm_source, utm_medium, utm_campaign), сетевой адрес (IP) в усечённом виде — последняя группа цифр заменяется нулём, тип устройства и браузера, а также данные, собираемые сервисом Яндекс.Метрика. Если посетитель оформил заказ, идентификатор посетителя связывается с заказом для оценки источника перехода.
2.6. Технически при каждом обращении к Сайту сервер фиксирует в журнале полный сетевой адрес, адрес запрошенной страницы, время и тип браузера. Журнал необходим для защиты Сайта от атак и разбора сбоев и хранится не более 90 дней. При входе в личный кабинет сохраняются сетевой адрес и тип браузера сеанса — для защиты учётной записи; эти сведения удаляются вместе с сеансом.
2.7. Оператор не обрабатывает специальные категории персональных данных и биометрические персональные данные, не использует запись действий пользователя на экране и построение цифрового отпечатка устройства.
3. Цели обработки
3.1. Персональные данные обрабатываются для следующих целей:
— заключение и исполнение договора розничной купли-продажи, включая оформление, оплату, доставку заказа и возврат товара;
— исполнение обязанностей, предусмотренных законодательством, в том числе формирование и направление кассового чека (Федеральный закон от 22.05.2003 № 54-ФЗ), ведение бухгалтерского и налогового учёта;
— информирование покупателя о статусе заказа;
— ведение личного кабинета покупателя;
— рассмотрение обращений пользователей;
— ведение статистики посещаемости Сайта и оценка источников переходов;
— обеспечение безопасности Сайта.
3.2. Персональные данные не используются для принятия решений, порождающих юридические последствия, исключительно на основании автоматизированной обработки, и не используются для рекламных рассылок.
4. Правовые основания обработки
4.1. Правовыми основаниями обработки являются:
— исполнение договора, стороной которого является субъект персональных данных (пункт 5 части 1 статьи 6 Закона), — для заказа, оплаты, доставки и возврата;
— исполнение обязанностей, возложенных на Оператора законодательством (пункт 2 части 1 статьи 6 Закона), — для кассового чека, бухгалтерского и налогового учёта;
— согласие субъекта персональных данных (пункт 1 части 1 статьи 6 Закона), оформленное отдельным документом, — для личного кабинета, обращений и аналитики;
— законный интерес Оператора в обеспечении безопасности Сайта (пункт 7 части 1 статьи 6 Закона) — для технических журналов (пункт 2.6).
5. Порядок и условия обработки
5.1. Обработка включает сбор, запись, систематизацию, накопление, хранение, уточнение (обновление, изменение), извлечение, использование, передачу (предоставление, доступ), блокирование, удаление и уничтожение персональных данных и ведётся смешанным способом: с использованием средств автоматизации и без них.
5.2. Базы данных, содержащие персональные данные граждан Российской Федерации, размещены на серверах в Российской Федерации (часть 5 статьи 18 Закона).
5.3. Трансграничная передача персональных данных не осуществляется.
6. Передача персональных данных
6.1. Оператор передаёт персональные данные только в объёме, необходимом для цели обработки:
— службам доставки — в зависимости от выбранного способа: ООО «СДЭК-Глобал», АО «Почта России», ООО «Яндекс.Доставка» (в том числе пункты выдачи Boxberry), служба доставки Ozon. Передаются имя, телефон, адрес электронной почты, адрес доставки или пункт выдачи;
— оператору приёма платежей, выбранному покупателем, — Ozon Pay или ООО НКО «ЮМани» (сервис ЮKassa), — и оператору фискальных данных: сумма и состав заказа, телефон и адрес электронной почты покупателя — для оплаты и направления кассового чека;
— ООО «ЯНДЕКС» — при согласии посетителя на аналитику (сервис Яндекс.Метрика): данные, указанные в пункте 2.5.
6.2. По поручению Оператора (часть 3 статьи 6 Закона) персональные данные обрабатывают:
— ООО «АдминВПС» — хостинг-провайдер, на серверах которого размещены Сайт и база данных;
— ООО «Регистратор доменных имён РЕГ.РУ» — почтовый сервис Оператора: отправка электронных писем покупателям и приём обращений на адрес Оператора;
— ООО «ВК» — хранение копий писем, поступающих на адрес Оператора (сервис Почта Mail.ru). Лица, обрабатывающие данные по поручению, обязаны соблюдать конфиденциальность и принимать меры по защите данных.
6.3. Оператор вправе предоставить персональные данные государственным органам по основаниям и в порядке, установленным законодательством.
6.4. Оператор не продаёт персональные данные и не передаёт их третьим лицам в рекламных целях.
7. Сроки хранения и уничтожение
7.1. Сроки хранения:
— оплаченные заказы — 5 лет после окончания года, в котором оформлен заказ, после чего контактные данные и адрес доставки обезличиваются;
— неоплаченные и отменённые заказы — 30 дней со дня отмены, после чего данные обезличиваются;
— данные личного кабинета — до удаления личного кабинета пользователем или отзыва согласия; после удаления данные уничтожаются в течение 30 дней;
— обращения через форму обратной связи — 1 год со дня закрытия обращения;
— содержимое корзины — 30 дней с последнего изменения;
— журнал посещений (пункт 2.5) — 180 дней;
— технические журналы сервера и журнал отправки уведомлений — 90 дней;
— резервные копии базы данных — 30 дней.
7.2. По истечении сроков данные удаляются или обезличиваются автоматически. Уничтожение данных по запросу субъекта оформляется актом.
8. Файлы cookie
8.1. Необходимые файлы (работают без согласия, отключение делает недоступными корзину и личный кабинет):
— идентификатор корзины — 30 дней;
— данные входа в личный кабинет — хранятся в памяти браузера, 30 дней;
— отметка о выборе в уведомлении о файлах cookie — 1 год.
8.2. Аналитические файлы (устанавливаются только после нажатия «Принять» в уведомлении о файлах cookie):
— идентификатор посетителя Сайта — 1 год;
— файлы сервиса Яндекс.Метрика — в сроки, установленные правилами сервиса.
8.3. Выбор можно изменить в любой момент по ссылке «Настройки cookie» внизу страницы Сайта.
9. Меры по защите персональных данных
9.1. Оператор принимает правовые, организационные и технические меры защиты (статьи 18.1, 19 Закона):
— назначен ответственный за организацию обработки, утверждены локальные акты по обработке и защите данных, определён уровень защищённости;
— доступ к данным имеет только Оператор; вход в панель управления защищён паролем и двухфакторной аутентификацией;
— изменения данных в панели управления, просмотр и выгрузка заказов фиксируются в журнале;
— передача данных между браузером и Сайтом шифруется (протокол TLS);
— пароли пользователей хранятся в виде необратимого преобразования;
— создаются резервные копии базы данных, копии хранятся не более 30 дней;
— устаревшие данные удаляются автоматически по срокам раздела 7.
10. Права субъекта персональных данных
10.1. Субъект персональных данных вправе:
— получить сведения об обработке своих данных, в том числе о целях, способах, сроках и лицах, которым данные переданы;
— требовать уточнения, блокирования или уничтожения данных, если они неполные, устаревшие, неточные, незаконно полученные или не являются необходимыми для заявленной цели;
— отозвать согласие на обработку;
— обжаловать действия Оператора в Роскомнадзор или в суд.
10.2. Пользователь может изменить свои данные и удалить личный кабинет в разделе «Профиль». При удалении личного кабинета уничтожаются имя, телефон, адрес электронной почты, пароль и сохранённые адреса доставки. Данные оплаченных заказов хранятся в сроки пункта 7.1, так как этого требует законодательство о бухгалтерском и налоговом учёте, и с удалённым кабинетом больше не связаны.
10.3. Запросы по вопросам обработки персональных данных, включая отзыв согласия, направляются на адрес электронной почты shop@praauto.ru или почтовым отправлением по адресу, указанному в пункте 1.1. Оператор отвечает в течение 10 рабочих дней со дня получения запроса; срок может быть продлён не более чем на 5 рабочих дней с направлением мотивированного уведомления. Отзыв согласия исполняется в течение 30 дней.
11. Заключительные положения
11.1. Вопросы, не урегулированные Политикой, разрешаются в соответствии с законодательством Российской Федерации.
Редакция от 23.10.2026.